Coinbase, 갈취 시도 실패, 버그 바운티 프로그램 강화

코인베이스(동전 ), 거래량 기준 미국 최대 암호화폐 거래소이자 미국 주식 시장에 상장된 최초의 암호화폐 거래소가버그 바운티 프로그램 최근 강탈 시도 후.

이달 초 한 악의적인 행위자가 Coinbase와 CoinDesk에 이메일을 보내 3억 6백만 개의 Coinbase 사용자 계정에서 민감한 데이터를 "해시 해제"하고 "복호화"했다고 주장했습니다. 개인은 Coinbase가 $450,000를 지불하지 않으면 상장하겠다고 위협했습니다.

Coinbase의 보안 팀은 강탈범에게 연락했고 나중에 위반 주장이 근거가 없음을 확인했습니다. (Coinbase는 이러한 경우 일반적으로 법 집행 기관과 협력한다고 확인했지만 혐의가 부과될 수 있는지에 대해서는 자세히 설명하지 않았습니다.)

“이것은 절대적으로 근거 없는 갈취 시도입니다. 그 개인은 합법적인 것처럼 보이도록 정보를 위조하고 있으며 회사에서 돈을 갈취하려고 할 뿐입니다. 코인베이스의 최고 정보 보안 책임자인 제프 룽호퍼는 인터뷰에서 코인데스크에 이렇게 말했습니다.

사실 지난달,Uber의 전 최고 보안 책임자인 Joe Sullivan은 두 가지 중죄로 유죄 판결을 받았습니다. 2016년 차량 공유 회사의 데이터베이스가 유출된 후 해커에게 10만 달러의 갈취 지불을 은폐한 혐의로 기소되었습니다.

Uber 스캔들과 최근 이메일 사건으로 인해 Lunglhofer는 새로운코인베이스 블로그 게시물. 버그 바운티는 회사가 시스템의 취약점을 발견하고 경고하는 개인 또는 외부 보안 팀에게 지불하는 보상입니다.

Lunglhofer는 "최근 Uber 판결 이후 업계에서는 버그 바운티 제출이 강탈 시도가 되는 것에 대해 많은 우려를 표명했습니다."라고 썼습니다. "우리는 최근에 받은 (사기성) 강탈 시도에서 알 수 있듯이 책임 있는 공개에 대한 몇 가지 모범 사례를 공유할 것이라고 생각했습니다."

당신은 버그를 발견했습니다. 이제 뭐?

개인이 Coinbase의 플랫폼에서 취약점을 발견하면 Lunglhofer는 의심되는 버그에 대한 자세하고 정확한 설명을 제공할 것을 강조합니다.

"충분한 세부 정보가 부족한 제출물을 평가할 수 없습니다."라고 그는 말합니다.

Lunglhofer가 일반적으로 찾는 세부 정보는 민감한 정보 또는 실제 암호화 자산에 대한 액세스 경로 및 취약성으로 인한 잠재적 피해 표시와 같은 것입니다.

개인이 관련 세부 정보를 모두 수집하면 두 번째 단계는 Coinbase가 버그의 존재를 다른 사람에게 공개하기 전에 버그를 패치할 충분한 시간을 갖도록 하는 것입니다.

Lunglhofer는 "책임 있는 보안 연구원은 다른 당사자에게 세부 정보를 공개하기 전에 항상 우리가 보안 문제에 대응하고 해결할 수 있는 합당한 시간을 제공할 것입니다."라고 말합니다.

마지막으로 Lunglhofer는 합법적인 상태를 유지하는 것의 중요성을 강조합니다. $450,000에 대해 회사를 갈취하거나 협박하려는 시도는 노골적인 범죄입니다.

“버그 바운티 제출에는 위협이나 갈취 시도가 포함되어서는 안 됩니다. 합법적인 결과에 대해 포상금을 지불할 수 있습니다.”라고 Lunglhofer는 말합니다. "몸값 요구는 완전히 다른 문제입니다."

코인베이스의 버그 바운티 프로그램은 지난달 10주년을 맞았다. 이 프로그램은 600개가 넘는 버그를 찾아 수정했으며 올해에만 $400,000 이상의 포상금을 지불했습니다. 이 프로그램의 가장 큰 현상금인 $250,000는 지난 2월 Coinbase의 거래 인터페이스에서 취약점을 발견한 독립 연구원에게 지급되었습니다.